Сьогодні ми оновимо прошивку на комутаторі WS-C2940-8TF-S. Ця інструкція підійде для процедури оновлення прошивки (IOS) на серії керованих комутаторів Cisco Catalyst, таких як 2940, 2950, 2955, 2960, Series 30XX, Series 3500, Series 3550, Series 3750. Для зберігання образу прошивки (IOS) може використовуватись дискова файлова система або flash. Підтримувані маршрутизаторами Cisco сховища можуть позначатися по-різному: flash:, slot0:, slot1:, disk0: і disk1:. Щоб дізнатися які сховища доступні, та розмір вільного місця – потрібна команда show file systems: У моєму випадку це flash: Тепер перевіримо, яка версія прошивки зараз: Або подивитися безпосередньо у файловій системі: Знаходимо більш свіжу прошивку (IOS) для цього комутатора, на даний момент це c2940-i6k2l2q4-mz.121-22.EA14.bin Варто звернути увагу, що стара прошивка лежить у папці (на що вказують атрибути drwx) і вона має файли для управління через web-інтерфейс. У моєму випадку є тільки 1 файл прошивки, так як web-інтерфейс мені не потрібен. Попередньо я б порекомендував “залити” поточний образ на TFTP, щоб у разі чого відновити назад. Якщо образ у папці, то робимо так: Якщо образ у вигляді файлу докорінно, робимо так: Потім вказуємо IP нашого TFTP і пішло закачування. Тепер можна точно видаляти. Якщо образ зберігається у вигляді каталогу, то для видалення скористаємося наступною командою: Якщо файл прошивки лежить окремим файлом (атрибути -rwx), тоді видаляємо так: Бачимо, що папка з прошивкою зникла. Тепер головне, щоб не пропало харчування на комутаторі, інакше він просто не завантажиться. І тоді доведеться їхати до нього та підключатися безпосередньо консольним кабелем, щоб залити нову прошивку. Після того як знайшли та скачали нову прошивку, заллємо її на свій TFTP. Взагалі це краще зробити до того, як Ви видалили поточний образ із комутатора 🙂 Сподіваюся, Ви вирішили прочитати цю інструкцію заздалегідь, а не робите на ходу. Після цього скопіюємо нову прошивку з TFTP на flash: нашій Cisco.Вказуємо що копіюємо з TFTP на flash, потім вказуємо IP-адресу нашого сервера, вказуємо ім'я файлу з прошивкою, який потрібно завантажити, і кінцеве ім'я файлу прошивки (залишимо без змін): Поки новий файл заливатиметься на флешку, будуть йти знаки “!“, якщо під час передачі даних з'являтимуться помилки, то замість знаків оклику почнуть з'являтися символи “о“. Після успішної заливки прошивки з'явиться напис "ОК". Перевіримо її наявність у файловій системі: Як бачимо, новий файл прошивки закачано. Не зайвим буде перевірити контрольну суму прошивки з тією, що вказана у вендора (де завантажували): Контрольна сума збігається, отже завантаження виконано коректно. Вказуємо комутатору необхідність завантаження системи з нового образу, не забувши заздалегідь відключити завантаження попереднього образу: Перевіряємо, що при наступному завантаженні буде використано нову прошивку: Ок. Тепер можна перезавантажувати наш комутатор і чекати, коли він завантажиться вже з новою прошивкою (при цьому всі налаштування збережуться): Після перезавантаження переконаємося, що прошивка вже нова. Хоча, якщо щось пішло не так, стара все одно не завантажиться, то ми її знесли 🙂
Конфігурування будемо проводити на прикладі моделі 2960-24Т. Після цього можемо оновити прошивку. У зв'язку з санкціями сайт Cisco не дає можливості завантажити прошивку, тому її можна буде взяти тут. Прошивка комутаторів описується багато де, але ми зробимо інтеграцію з RADIUS налаштованому на Windows NPS. У прикладі використовуватиму Tftpd by Ph. Jounin (Скачати) для Windows. На сьогоднішній день актуальні версії для 2960: Оновлення відбувається через bin-файл, копіюємо файл з TFTP на флеш-пам'ять комутатора: Вказуємо завантаження комутатора з новою прошивкою, копіюємо поточну конфігурацію в завантажувальну і перезавантажуємо комутатор: Після успішного завантаження комутатора, стару прошивку можна видалити, виконавши команду: Далі продовжуємо налаштування конфігурації, маючи на увазі, що у нас IOS вже 15 версії: Отже, ми дісталися RADIUS авторизації. Тепер нам потрібно зайти на сервер Windows і встановити роль «Сервер політики мережі» NPS. Спочатку потрібно включити сервіс та зареєструвати його в домені: Створюю єдиний шаблон із ключем для всіх Cisco: Тепер створюємо клієнта, який підключатиметься до сервера RADIUS: Далі переходимо у політику та створюємо політику для авторизації. Ми матимемо рівень доступу, організованих на групах AD. Це група для зміни конфігурації та читання конфігурації. Читання конфіга нам знадобиться для автоматичного бекапу. Бекап будемо здійснювати через oxidized, про це я напишу у наступній статті. Створили політику, прив'язали до вендору та вказали групу, яка зможе робити зміни на свитчах: Вказуємо максимальні права доступу: Далі створюємо другу політику для групи лише на читання. Далі повертаємось до налаштування комутатора. У тестовому середовищі я використовую один сервер NPS, але настійно рекомендую вказувати два. У NPS є можливість імпорту та експорту конфігурації - це допоможе швидко налаштувати другий NPS сервер: Авторизація готова, можна перевірити підключення по SSH через доменну облік. Далі відключаємо STP, в моєму випадку використовується MSTP на вище стоять комутатора. Налаштовуємо правильний час, налаштовуємо захист від атак та опитування з snmp. Ілля - Головний редактор сайту softdroid.net. Є автором кількох сотень посібників та статей з налаштування Android. Близько 15 років займається ремонтом техніки та вирішенням технічних проблем iOS та Android. Мав справу практично з усіма більш-менш популярними марками мобільних смартфонів та планшетів Samsung, HTC, Xiaomi та ін. Для тестування використовується iPhone 12 та Samsung Galaxy S21 з останньою версією прошивки. Зміст: Ринок мобільних виробів влаштований так, що в міру виходу нових версій OS Android компанії-виробники смартфонів впроваджують їх підтримку у власні як моделі, що нещодавно вийшли, так і вже зарекомендували себе. Як це працює? У момент придбання нового мобільного виробу на ньому є базова версія системи, встановлена за замовчуванням. Через деякий час Google випускає новий реліз Android. Через півроку чи трохи згодом, залежно від географічного регіону, коли нова версія стає обкатаною та стабільною, її можна встановити і на свій смарт. В результаті ви отримуєте новий, сучасний інтерфейс, підтримку нових додатків та більше налаштувань та кастомізації. У цьому матеріалі ми склали для вас детальний гайд, як оновити Андроїд на телефоні. Хоча автоматичне оновлення – процес нескладний та безпечний, завжди є ймовірність форс-мажору. Тому обов'язково зверніть увагу на цей чекліст. Обов'язково зробіть резервні копії всіх потрібних вам даних (адресної книги, нотаток, фотографій) на надійний зовнішній носій, перш ніж робити будь-які дії, наведені в цьому гайді.Це може бути зовнішній накопичувач, вінчестер на ПК (у крайньому випадку картка пам'яті, але не бажано). Оскільки на оновлення операційної системи потрібно певний час (від 5 до 10 хвилин, а іноді – і більше), обов'язково зарядіть телефон до 70-80% від загального об'єму батареї, щоб процедура оновлення не була перервана через проблеми з батареєю телефону. Виконуючи резервну копію даних телефону, перевірте, скільки місця доступно на пристрої. Можливо, вам доведеться видалити зайві програми, зображення та інші дані, щоб звільнити місце, необхідне для розпакування файлів оновлень. До речі, Android попередньо показує скільки місця необхідно, щоб завантажити оновлення. Ось чудовий посібник на тему очищення пам'яті телефону від непотрібних файлів. Найдоступніший і найменш складний спосіб оновлення версії Андроїд – через налаштування мобільного пристрою. Він безпечний, виконується автоматично у фоновому режимі за 5-10 хвилин. Підтримується таке оновлення у Samsung, HTC, Google, Huawei, Xiaomi та інших брендах. 1. Заходимо в Налаштування Андроїд. 2. Топаємо за пунктом «Оновлення ПЗ». На вашому пристрої цей розділ може знаходитися десь в іншому місці, тому можливо, доведеться вивчити налаштування. 3. Тепер топаємо на кнопці «Завантаження та встановлення» Порада. Радимо встановити опцію “Автозавантаження Wi-Fi”, щоб оновлення ОС виконувались оперативно, у міру їх виходу. Це допоможе убезпечити смартфон від вірусів. 4. Коли всі дані з сервера виробника будуть завантажені, в меню топаємо кнопку «Встановити» і очікуємо, поки завершиться апдейт і перезавантаження апарата. 5.Якщо на даний момент оновлень немає, з'явиться інформація: “Використовується остання версія ПЗ” Примітка. Дізнатися версію встановленого програмного забезпечення можна так: “Установки” > “Відомості про телефон”. Тут також відображена інформація про встановлену версію Android ОС. Оскільки описаним вище чином можна оновити мобільний пристрій тільки до minor release-білда, варто також скористатися спеціальною утилітою від виробника (для гаджетів Samsung – це Smart Switch та KIES, для LG – PC Suite і т.д.) або оновитися «по повітрю »(Більшість з компаній, що випускають смартфони або планшети, мають таку фірмову фічу). Останнє оновлення Андроїд, якщо воно вже доступне на сервері, будь-якої миті можна завантажити собі на пристрій якраз за допомогою такої програми. 1. Завантажуємо Samsung Smart Switch (є версія для ПК під керуванням Windows і Mac OS). 2. Встановлюємо Smart Switch та запускаємо програму. 3. Підключаємо мобільний пристрій до ПК через USB-кабель (можливо для коректного підключення знадобляться драйвери Samsung). На телефоні з'явиться вікно: 5. У вкладці Оновлення програмного забезпечення відзначаємо галочкою “Остання попереднє завантаження. ” та активуємо пристрій для завантаження оновлень. 6. Натискаємо ОК. Готово. Таким методом користуються практично всі сервіс-центри, але ми можемо оновитися і самі, задіявши виключно підручні засоби. Для оновлення застосовується системна програма Odin. Завантажити його можна на багатьох веб-ресурсах (наприклад, на тому ж 4PDA). За допомогою цієї методики можна поставити лише нову версію офіційної прошивки, але не кастомну. 1. завантажуємо програму Odin.Нам потрібна версія 1.83 (або новіша), - вона користується величезною популярністю серед технічних фахівців і підходить для переважної більшості виробів 2. знаходимо і завантажуємо в мережі архів із потрібною нам прошивкою. Після вилучення вмісту з архіву (попередньо вам потрібно завантажити архіватор на Андроїд), у вас на руках має опинитися 3 файли: PIT, PDA та CSC 3. підключаємо смартфон до ПК. Критично важливо, щоб телефон коректно визначився у Windows 4. запускаємо Odin. Якщо підключення апарата пройшло успішно, у програмі жовтим кольором у відповідному полі загориться назва порту Індикація успішного підключення пристрою до ПК для оновлення в Odin 5. вимикаємо мобільний девайс і переводимо його в Download Mode, натиснувши клавішу додому, живлення та зниження гучності одночасно 6. підтверджуємо активацію Download Mode, утримуючи натиснутою клавішу «Гучність вгору» 7. у центральному вікні Odin вибираємо завантажені файли, щоб ті відповідали об'єктам PIT, PDA та CSC 8. в Odin натискаємо кнопку Start і чекаємо, доки всі файли будуть оновлені. Якщо оновлення системи Андроїд пройшло без перешкод, на екрані програми з'явиться поле із написом PASS у зеленому кольорі. Успішне оновлення системи через Odin Оновлення Андроїда до 5.0 рекомендується виконувати будь-яким із цих двох методів (автоматично через програму від виробника або вручну через Odin). Можливо, ви оновилися до однієї з останніх версій і залишилися незадоволені (телефон працює повільно, часто з'являються помилки, виникає необхідність перезавантаження і т.д.). У разі потреби можна виконати відкат до будь-якої потрібної вам версії. Як відкотитись? Підійде для тих, хто бажає повернути базову офіційну прошивку заводу, встановлену в апараті на момент його придбання в магазині. Зробити це досить просто. Зайдіть у параметри пристрою та виберіть пункт, який відповідає за скидання налаштувань (це може бути «Конфіденційність» або «Архівація та скидання»). На тестовому телефоні ця функція доступна в меню «Відновлення та скидання» в категорії «Особисті дані». Цей метод повністю ручний і доречний, якщо девайс не завантажується зовсім або потрібно виконати скидання PIN-коду, графічного ключа або пароля. Зверніть увагу, що в результаті хард ресета ви видалите всі дані у внутрішній пам'яті телефону! Обов'язково прочитайте статтю, як підготуватися до цієї процедури. Все готове.Наступного разу завантажиться заводська версія ОС. Якщо ви встановили кастомний ROM, повернути офіційну прошивку можна так само, як здійснити ручне оновлення, - за допомогою програми Odin, що вже згадувалася в огляді. Попередньо доведеться пошукати в мережі файли з потрібною вам прошивкою, що підходять індивідуально для вашої моделі смарта. Мабуть, найкращий ресурс для пошуку – мобільний портал 4PDA, тут можна знайти будь-яку прошивку практично кожної моделі телефону. Про успішне закінчення процедури відкату свідчить зелене поле з написом PASS угорі. Відомості про успішний відкат на попередню версію через Odin При першому завантаженні свіжої системи доводиться знову налаштовувати все: обліковий запис, мову, пошту, часовий пояс, мережу і т.д. Те саме стосується і магазину Google Play Market. Оновлення цього модуля стане доступним відразу ж після налаштування Google-акаунта на мобільному девайсі. Пропозиція підключити обліковий запис Google до системи Як тільки ви введете дані для автентифікації облікового запису Google, в панелі сповіщення з'являться компоненти Плей Маркет, які можна оновити точнісінько, як будь-які інші програми. Оновлення для компонентів Play Market Якщо ви використовуєте кастомну прошивку, для оновлення потрібно хоч раз зайти в сам магазин. Після цього на дисплеї відобразиться оновлення для сервісу. Я не можу оновити програмне забезпечення без Play Market. А Play Market каже, що потрібно оновити програмне забезпечення. Оновіть версію Android або перевстановіть Play Market через сайт apkmirror. Якщо не допоможе, доведеться робити скидання налаштувань (hard reset). Позавчора придбали новий телефон (Samsung galaxy A50). Після оновлення програмного забезпечення картка SD перестала читатися, в т.ч. на інших телефонах. На цю тему є інструкція, як полагодити карту пам'яті. Швидше за все, виявлені помилки читання і потрібно відформатувати носій у файловій системі, що підтримується. Коли буде оновлено Андроїд? Оскільки між безпосереднім релізом нової версії Android та фізичної можливості її встановлення на гаджет проходить певний час (від 2-3 до 6-8 місяців), потрібно запастись терпінням і стежити за анонсами компаній. Серед перших виробів із підтримкою «зефіру» значаться апарати лінійок Nexus та Android One. Що стосується бренду Samsung, цього місяця обіцяють оновлення на 6.0 для наступних моделей мобільних пристроїв: Galaxy Note 5, Galaxy S6 edge+; у січні 2016 – Galaxy S6 та Galaxy S6 edge; у лютому – Galaxy Note 4 та Galaxy Note Edge. Тепер про інші торгові марки. Sony анонсували оновлення для всіх актуальних на сьогоднішній день девайсів лінійки Xperia, починаючи від випущеного в 2013 році Xperia Z Ultra GPE і закінчуючи всіма моделями серії Z5 (як Premium, так і бюджетних). Ряд пристроїв від LG обмежується G4, G3 та G Flex2. HTC, своєю чергою, обмежилася лише двома останніми поколіннями пристроїв власного виробництва: One M9/E9 і One M8/E8.На додаток, оснастити свої флагманські апарати та агрегати середнього рівня Андроїд 6.0 обіцяють такі компанії, як Motorola, Xiaomi, Huawei, Asus, OnePlus та ZUK. Цей список ще не остаточний. Згодом ми триматимемо вас в курсі останніх анонсів. У мене телефон Huawei U9500 і я не знала, що треба оновити версію. Зараз у мене Android 4.0.3, як оновити прошивку до нової версії? Процес оновлення прошивки Huawei описаний тут. Коротко є два способи оновлення прошивки Huawei U9500. Як оновити версію Андроїд? Читала на різних сайтах, пробувала, не виходить. У мене є Android 4.4.4. Оновити телефон найпростіше через Налаштування - Опції - Про пристрій - Оновлення програмного забезпечення. У різних версіях ОС Android розташування розділу може бути різним. Таким чином виконується стандартне оновлення на Андроїд, завантажується офіційне програмне забезпечення. Це найбільш безпечний та простий спосіб. У мене Samsung Duos, версія Android 4.1.2 не можу оновити операційну систему до більшої версії. Допоможіть, будь ласка, оновити! Спочатку потрібно дізнатися, чи можна оновити Андроїд на вашому телефоні до версії 5.x. Виявляється, ні. Справа в тому, що технічні характеристики вашого телефону не дозволяють вам встановлювати новіші версії Android. З іншого боку, ви можете завантажити оновлення на Андроїд з 4pda форуму, де викладаються модифіковані прошивки.Але ми не радили б встановлювати на досить старий телефон подібні оновлення, якщо ви не володієте необхідними навичками і не готові до падіння продуктивності вашого мобільного пристрою. Намагаюся оновити версію 8 до найновішої. Пише "Помилка" і показує розкритого Андроїда з червоним трикутником, що висить над ним, із знаком оклику. Швидше за все, Android 8 – це остання версія ОС, до якої можна оновити прошивку на вашому телефоні офіційно. Принаймні так стверджують користувачі форуму 4pda. Звичайно, можна оновити телефон, встановивши кастомну прошивку, але ніхто не гарантує стабільності після такого оновлення. Придбав НТС one m7. Не можу оновити Андроїд 4.4.2. Апарат не знаходить оновлення програмного забезпечення, як вирішити цю проблему? Як його оновити? НТС one m7 можна оновити як мінімум до Android 5.1. Якщо не вдається встановити офіційне оновлення, спробуйте скачати кастомну прошивку на форумі 4pda. Там же зібрані інструкції щодо оновлення на цьому апараті (див. тут). У цій темі ви знайдете варіанти вирішення проблеми, якщо ОС Android не оновлюється. У мене Moto x play, оновлювати систему не хочу, постійно з'являється повідомлення "Доступно android 6.0.1", яке дико дратує. Щоб вимкнути оновлення програмного забезпечення, перейдіть до налаштувань Android, розділ Про телефон – Оновлення програмного забезпечення та відключіть оновлення, знявши галочку навпроти відповідного пункту. Полетіла пам'ять на пристрої (телефон перестав вмикатися), її замінили, але прошивку поставили не рідну. Оновлень для неї немає. Чи можна мені через Kies відкотити Андроїд (поставити рідну) та оновлювати її? Для того, щоб відкотити оновлення, потрібно перезавантажити телефон у режимі Recovery, вибрати wipе data/factory rset, wip cаche partіtion і заново встановити прошивку з zip-архіву, попередньо завантаженого на карту пам'яті. Знайти офіційну прошивку можна як на офіційному сайті виробника, так і на форумі 4pda у розділі з відповідною назвою вашого мобільного пристрою. Планшет Acer Iconia A1-810. У мене немає оновлення прошивки. натискаю оновлення системи та пише "для вашого пристрою оновлення потрібно". Ця модель планшета вийшла близько 5 років тому, нові версії Android вона не підтримує, тому виробник не викладає оновлення для прошивок. Можна пошукати кастомні (неофіційні) прошивки на форумі 4pda, але не радимо ставити їх – краще придбати новий планшет, ніж експериментувати з прошивками на шкоду стабільності та швидкості роботи пристрою. Не відкривається номер збирання на Андроїді. Кликала довго. Як бути? Номер складання Android спочатку доступний для перегляду в розділі “Про смартфон” (“Про планшет”). Якщо ви хочете включити приховані налаштування (розділ "Для розробників"), активувати їх можна саме при натисканні на номер складання, достатньо зробити 4-7 натискань на цей рядок.Як оновити прошивку на комутаторі?
Цей комутатор зараз знаходиться в робочому стані і далеко… Тому прошивати його будемо віддалено через TFTP.Switch#show файлові системи File Systems: Size(b) Free(b) Type Flags Prefixes * 7612416 2139136 flash rw flash: - - opaque ro bs: - - opaque rw vb: 32768 25810 nvram rw n - - opaque rw system: - - network rw tftp: - - opaque ro xmodem: - - opaque ro ymodem: - - network rw rcp: - - network rw ftp: - - opaque ro cns:
Switch # show version . System image file є "flash:/c2940-i6k2l2q4-mz.121-22.EA12/c2940-i6k2l2q4-mz.121-22.EA12.bin" .
Switch#dir flash: Directory flash:/ 7 drwx 192 Sep 04 2018 13:48:17 +00:00 c2940-i6k2l2q4-mz.121-22.EA12 2 -rwx 5839 Feb 27 2019 :00 config.text 3 -rwx 44 Feb 27 2019 00:04:14 +00:00 private-config.text 4 -rwx 616 Feb 27 2019 00:00:19 +00:00 vlan.dat 5 -rwx 1048 Feb 27 20 :14 +00:00 multiple-fs 7612416 bytes total (2139136 bytes free)
Switch#copy tftp:c2940-i6k2l2q4-mz.121-22.EA12/c2940-i6k2l2q4-mz.121-22.EA12.bin flash:
Switch#copy flash:c2940-i6k2l2q4-mz.121-22.EA12.bin tftp:
Switch#delete /force /recursive flash:c2940-i6k2l2q4-mz.121-22.EA12 Delete filename [c2940-i6k2l2q4-mz.121-22.EA12]? Press "ENTER"
Switch#delete flash:c2940-i6k2l2q4-mz.121-22.EA12 Delete filename [c2940-i6k2l2q4-mz.121-22.EA12]? Press "ENTER"
Switch#dir флеш: Directory of flash:/ 2 -rwx 5839 Feb 27 2019 00:04:14 +00:00 config.text 3 -rwx 44 Feb 27 2019 00:04:14 +00:00 private-config.text 4 -rwx 616 Feb 27 2019 00:00:19 +00:00 vlan.dat 5 -rwx 1048 Feb 27 2019 00:04:14 +00:00 multiple-fs 7612416 bytes total (7602176 bytes free)
Switch#copy tftp: flash: Address or name of remote host []? 10.1.1.10 Source filename []? c2940-i6k2l2q4-mz.121-22.EA14.bin Destination filename [c2940-i6k2l2q4-mz.121-22.EA14.bin]? Accessing tftp://10.1.1.10/c2940-i6k2l2q4-mz.121-22.EA14.bin. Loading c2940-i6k2l2q4-mz.121-22.EA14.bin from 10.1.1.10 (via Vlan18): . . [OK - 3758409 bytes] 3758409 bytes copied in 100.228 secs (37499 bytes/sec)
Switch#dir flash: Directory flash:/ 6 -rwx 3758409 Feb 27 2019 01:09:07 +00:00 c2940-i6k2l2q4-mz.121-22.EA14.bin 2 -rwx 5839 Feb 27 14 +00:00 config.text 3 -rwx 44 Feb 27 2019 00:04:14 +00:00 private-config.text 4 -rwx 616 Feb 27 2019 00:00:19 +00:00 vlan.dat 5 -rwx 1048 Feb 27 2019 00:04:14 +00:00 multiple-fs 7612416 bytes total (3843584 bytes free)
Switch#verify /md5 flash:c2940-i6k2l2q4-mz.121-22.EA14.bin . . . Done! verify /md5 (flash:c2940-i6k2l2q4-mz.121-22.EA14.bin) = 5f98e351fedc866e14e87cd98a683704
Switch(conf)#no boot system Switch(conf)#boot system flash:/c2940-i6k2l2q4-mz.
Switch#show boot Boot path-list: flash:/c2940-i6k2l2q4-mz.121-22.EA14.bin Config file: flash:/config.text Private Config file: flash:/private-config.text Enable Break: no Manual Boot: no HELPER шрифт: NVRAM/Config file buffer size: 32768 Timeout for Config Download: 0 seconds Config Download via DHCP: disabled (next boot: disabled)
Switch#reload Proceed with reload? [confirm] Press "ENTER"
Switch # show version . System image file є "flash:/c2940-i6k2l2q4-mz.121-22.EA14.bin" .
Налаштування Cisco Catalyst 2950,2960,3750 + RADIUS Windows NPS
Почну з конфіга і відразу все описуватиму. Для зручності пропоную відкрити блокнот і до нього вставляти команди.enable conf t hostname S1 #Де S1 ваше ім'я комутатора enable secret cisco #де cisco ваш привілейований пароль service password-encryption #обов'язково шифруємо паролі в конфігурації violation of state and federal,civil and criminal laws.$ int vlan 25 # налаштовуємо management доступ (SVI), у мене це VLAN25, у вас це може бути VLAN 1 ip address 10.25.0.10 255.255.255.0 MGM no shutdown exit ip. 0.1 # вказуємо шлюз
Налаштування його просте, в Current Directory вказуємо шлях для розміщення файлів, в Server interfaces вказуємо на якому мережному інтерфейсі буде доступний TFTP сервер.
Switch#show version Switch Ports SW Version SW Image ------ ----- ----- ---------- ---------- * 1 52 WS-C2960-48PST-L 12.1(22)EA9 C2960-LANBASEK9-MSwitch#copy tftp://10.10.0.50/Cisco/c2960-lanbasek9-mz.150-2.se11.bin flash:
Switch#configure terminal Switch#boot system flash:c2960-lanbasek9-mz.150-2.se11.bin Switch#exit Switch#copy startup-config Switch#reload
Switch#delete c2960-lanbasek9-mz.121-22.ae9.bin
conf t login block-for 180 attempts 21 within 30 #налаштування блокування при бездіяльності ip domain-lookup ip domain-name S1.ssmu.ru aaa authorization network default if-authenticated line vty 0 4 login authentication vty transport input ssh loging synchronous exit line vty 5 15 exit ip ssh version 2 ip ssh time-out 120 username netadmin privilege 3 secret passwd #пароль вказуйте свій do w
radius server NPS address ipv4 10.20.0.254 auth-port 1812 acct-port 1813 key 0syJuvT5n!tAyFQ%QJ5DYDPyb74CbH4E%Iqs%hOhE&s!0!E%g2BVaa radius NPS server name NPS exit aaa authentication login NPS group NPS local aaa authorization exec NPS group NPS local aaa authorization console line console 0 authorization exec NPS Login authentication NPS line vty 0 4 #session-timeout 60 authorization ssh line vty 5 15 session-timeout 60 authorization exec NPS login authentication NPS transport input none
Якщо є помилки, то потрібно дивитися логи на NPS сервері на шляху «C: Windows System32 LogFiles».
no spanning-tree vlan 1-900 #STP я не використовую на рівнях доступу, у мене на агрегації включений MSTP errdisable recovery 300 ntp server +7 #https://fastreroute.com/cisco-clock-timezone-configuration/ service timestamps debug datetime localtime service timestamps log datetime localtime vtp mode transparent #що б у вас не зникли VLAN'и в найзручніший момент, переводимо VTP в прозорий режим no ip http server ip dhcp snooping vlan 1-500 # відображає довірені порти та VLAN'и, на яких включений DHCP snooping no ip dhcp snooping information option #інакше може відкидати пакети з 82 опцією G0/1 description To Server ### "неправильна" IP-адреса в тілі ARP-пакета, замість IP-адреси відправника та одержувача. Якщо буде виявлена "неправильна" IP-адреса, то комутатор відкине пакет, у тому числі і DHCP з опцією 82 для iOS 15 ip dhcp snooping trust -control multicast level 10.00 5.00 storm-control action shutdown exit privilege exec level 3 show running-config view full #дозволяємо читати конфігурацію з правами 3 snmp-server community OKB-v2 ro #вказуйте ваше SNMP community тільки на читання,якщо є . ЦЕ НЕ БЕЗПЕЧНО! spanning-tree portfast default spanning-tree portfast bpduguard default spanning-tree loopguard default # (захищає від заздріння STP)
Список литературы:
Оновлення: як оновитися до нової версії, зробити відкат? Гайд у деталях
Запобіжні заходи перед оновленням Андроїд
1. Зробіть бекап
2. Зарядіть телефон
3. Перевірте доступний простір у пам'яті телефону
Оновлення Андроїд через налаштування
Оновлення системи через Samsung Smart Switch
Оновлення прошивки Андроїд вручну
Відкат до попередньої версії
1 спосіб
2 спосіб - скидання до заводських налаштувань (hard reset)
Відкат кастомної прошивки (Cyanogenmod, MIUI, Paranoid Android)
Як оновити Плей Маркет на Андроїд
Відповіді на запитання читачів